← Active Directory

Group Policy: Verarbeitung, Scoping und Fit

„Ich habe dreimal gpupdate /force gemacht, das Laufwerk kommt trotzdem nicht.“ — und gpresult meldet die Richtlinie als angewendet. Kein Widerspruch, sondern dokumentiertes Verhalten: Laufwerkszuordnungen brauchen synchrone Verarbeitung, gpupdate läuft immer im Hintergrund und wendet sie deshalb nie an. Dieses Modul behandelt Gruppenrichtlinien als das, was sie im Betrieb sind — eine Verarbeitungskette mit fester Reihenfolge und vielen Stellen, an denen sie leise abbricht: LSDOU-Präzedenz und die Verknüpfungsreihenfolge, Enforced gegen Block Inheritance, Sicherheitsfilterung mit ihren zwei getrennten Rechten im Computer-Kontext, Loopback, der Unterschied zwischen Policy und Preference beim Zurücknehmen, die zwei physischen Hälften einer GPO in Verzeichnis und SYSVOL — und die Diagnose über gpresult und die Activity ID, die sich bei jedem Nachprüfen ändert.

Solide · ~30 Min · 12 Abschnitte Einführung · 9 Übungen (davon 1 Mission)

Modul starten →

Fortschritt wird gespeichert — du kannst das Modul später jederzeit fortsetzen.

Nur den Lehrtext lesen →

Das kannst du danach

  • ✓Vorhersagen, welche Einstellung bei konkurrierenden GPOs gewinnt — und begründen, warum.
  • ✓Eine nicht wirkende Richtlinie entlang von Zeitpunkt, Filterung, Zustellung und Verarbeitung eingrenzen.
  • ✓Für eine Anforderung zwischen Policy, Preference und einem anderen Werkzeug entscheiden, statt GPO zu erzwingen.

Übungen

  • 1. EntscheidungWelcher Wert gilt auf den Rechnern in `OU=Kassen`?
  • 2. EntscheidungWelches Werkzeug passt?
  • 3. EntscheidungWas erklärt den Befund?
  • 4. EntscheidungWas gilt für die Rechner in `OU=Labor`?
  • 5. EntscheidungWarum greift die GPO nicht, und was ist der saubere Fix?
  • 6. EntscheidungWie erzwingst du die rechnerbezogene Benutzererfahrung?
  • 7. EntscheidungWas ist die Ursache und die richtige Abhilfe?
  • 8. EntscheidungWas ist der wirksamste erste Hebel?
  • 9. ReihenfolgeWar Room: Eine verschwundene Sicherheits-GPO

Arbeitsartefakte

Quellen & Aktualität20 Primärquellen · zuletzt geprüft:
  1. 01Microsoft Learn — Group Policy processing and precedence (LSDOU, Link-Order)
  2. 02Microsoft Learn — Managing inheritance of Group Policy (Block Inheritance, Enforced)
  3. 03Microsoft Learn — Filter the scope of a GPO (Security Filtering: Read + Apply group policy)
  4. 04Microsoft Support KB3159398 / MS16-072 — GPO retrieval in the computer security context (computer account needs Read)
  5. 05Microsoft Learn — Configure user Group Policy loopback processing mode (Merge/Replace)
  6. 06Microsoft Learn — Group Policy Preferences overview (Preferences vs. Policies)
  7. 07Microsoft Learn — Group Policy WMI filtering and processing performance considerations
  8. 08learn.microsoft.com/en-ca/troubleshoot/windows…bleshooting-guidance
  9. 09learn.microsoft.com/en-us/previous-versions/wi…012/jj573586(v=ws.11
  10. 10Microsoft Learn — Group Policy processing and precedence (LSDOU)
  11. 11Microsoft Learn — Group Policy inheritance and link order
  12. 12Microsoft Learn — Group Policy Preferences overview (Preferences vs. Policies, Item-Level Targeting)
  13. 13Microsoft Learn — Configure a mapped drive item (Drive Maps preference)
  14. 14Microsoft Learn — Managing inheritance of Group Policy (Enforced, Block Inheritance)
  15. 15Microsoft Learn — Group Policy processing and precedence
  16. 16Microsoft Learn — Filter the scope of a GPO (Read + Apply group policy required)
  17. 17Microsoft Support KB3159398 / MS16-072 — GPOs retrieved in the computer security context; computer account needs Read
  18. 18Microsoft Learn — Loopback processing for Remote Desktop Session Hosts / shared computers
  19. 19Microsoft Learn — Filter the scope of a GPO (Security Filtering as alternative to WMI targeting)
  20. 20learn.microsoft.com/en-us/windows-server/admin…ws-commands/gpresult

Verfasst von Julian Zentgraf